TurnKey Core Live CD یک سیستم عامل متنباز مبتنی بر توزیع به خوبی شناخته شده لینوکس دبیان گنو / لینوکس است که برای پایهگذاری تمام دستگاههای موجود یا آینده نرمافزار توسعه یافته توسط TurnKey طراحی شده است.
ویژگی های کلیدی شامل قابلیت پشتیبان گیری و بازگردانی اتوماتیک، پشتیبانی از مهاجرت سیستم، به روز رسانی بسته های روزانه اتوماتیک، DNS پویا، مدیریت حجم منطقی (LVM)، AJAX Web Shell، رابط وب مدیریت Webmin، کنسول پیکربندی ساده و سرویس های قدرتمند خط فرمان .
در دسترس برای دانلود به عنوان دو تصویر زنده ISO CD، پشتیبانی از هر دو سیستم عامل 32 بیتی و 64 بیتی، تصاویر ماشین مجازی برای Xen، OpenStack، OpenNode، OpenVZ و OVF فن آوری مجازی و تصویر ماشین آمازون (AMI) برای استقرار آن در ابر.
سی دی های زنده به طور معمول برای سعی کردن دستگاه بدون نصب هر چیزی بر روی کامپیوتر شما، و همچنین نصب دستگاه بر روی هر رایانه ای که از معماری مجموعه دستورالعمل های amd64 یا i386 پشتیبانی می کند، استفاده می شود.
کل نصب و راه اندازی در کنسول لینوکس (حالت متن) اجرا می شود و تنها پنج دقیقه طول می کشد، و کاربران را مجبور به انتخاب یک طرح پارتیشن بندی و جایی که بوت لودر را نصب می کند. پس از نصب، ابتدا جادوگر اولویت بوت شروع به کار می کند، به شما این امکان را می دهد تا یک رمز عبور جدید برای حساب root ایجاد کنید.
به صورت اختیاری، ممکن است StartKey Backup و Migration یا TurnKey Domain Management و DNS DNS Services را راه اندازی کنید که به شما کمک می کند تا فایل ها، پایگاه های داده و مدیریت بسته خود را به طور ایمن ذخیره کنید و همچنین آدرس IP خود را با دامنه سفارشی مرتبط کنید. یا دامنه رایگان * .tklapp.com.
کنسول پیکربندی TurnKey لینوکس در پایان اولین فرآیند پیکربندی بوت نمایش داده می شود، کاربران را قادر می سازد تا رابط های شبکه را راه اندازی، و همچنین برای راه اندازی مجدد یا خاموش کردن سرور. شما همچنین می توانید خدمات فعال دستگاه (SSH، Webmin، وب پوسته و SFTP) و آدرس های IP و پورت خود را مشاهده کنید.
چه جدید در این نسخه است:
Admin (جایگزین PHPMyAdmin و PHPPgAdmin):
مشکلی که مجبور کردن نسخه دبیان جسی از PHPMyAdmin برای متصل شدن به پورت 12322 (بدون هککدینگ یک آدرس کامل) منجر به در نظر گرفتن Adminer (به عنوان پیشنهاد شده در ردیاب). پس از آزمایش برخی از ما تصمیم گرفتیم که برای آن برویم. زودتر تصمیم گرفتیم ستاره اجتماعي کن رابينسون (DocCyblade | TKL) به فعاليت تبديل شد و پروژه را دريافت کرد!
تنظیمات SSL / TLS به طور پیش فرض تشدید شده:
پس از مشکلات SSL سال گذشته یا بیشتر، پیش فرض تنظیمات وب سرور به آرامی بهبود یافته است. با این حال، جرج کارور (@ Dude4Linux | TKL) به اندازه کافی قدرتمند نیست. جان بر این عقیده داشت که سختافزاری از تنظیمات SSL وب سرور TurnKey به طور پیش فرض (به طور کلی از تنظیمات TLS به عنوان تمام نسخههای SSL در حال حاضر غیرفعال است).
نتیجه اینست که در حال حاضر دستگاههای TurnKey Webmin و Webshell در پشت stunnel پنهان شده اند (فقط TLS) و 3 وب سرورهایی که ما از آن استفاده می کنیم (Apache، LigHTTPd & Nginx) همه پیکربندی شده اند تا از تنظیمات سخت افزاری TLS سری و تنظیمات استفاده کنند. تامکت نیز تنظیمات TLS را برای v14.0 سخت کرده است.
هشدارهای امنیتی و سیستم:
برای مدت زمان طولانی دستگاه های TurnKey به روز رسانی های امنیتی خودکار را نصب کرده اند. اما آیا تا کنون فکر کرده اید چه چیزی به روز شده و چه زمانی است؟ خوب بیشتر تعجب نکنید! دستگاه های TurnKey اکنون از طریق ایمیل هنگام به روز رسانی نصب شده شما را هشدار می دهند. این باید سوالاتی را مطرح کند که "من به چنین مواردی آسیب پذیر هستم" & quot؛ بسیار آسان تر برای پاسخ دادن.
لوازم خانگی TurnKey v14.0 همچنین شامل یک سیستم مانیتورینگ مینیمالیستی (Monit) است که همچنین از طریق ایمیل هشدار می دهد هنگامی که رم، CPU و / یا HDD محدود می شود (به ترتیب 75٪، 90٪ و 90٪). آدرس ایمیل برای همه این ویژگی ها را می توان در firstboot تنظیم کرد. به عنوان یک پاداش، شما نیز به طور خودکار به & quot؛ Security & News Alerts & quot؛ TurnKey & quot؛ مشترک شده است. & quot؛ لیست ایمیل این ترافیک بسیار کوچک است که فقط به شما ایمیل های مهم امنیتی و / یا اطلاعیه های خبری ارسال می کند. در صورت تمایل می توانید در هر زمان لغو اشتراک کنید.
چه جدید در این نسخه است:
Admin (جایگزین PHPMyAdmin و PHPPgAdmin):
مشکلی که مجبور کردن نسخه دبیان جسی از PHPMyAdmin برای متصل شدن به پورت 12322 (بدون هککدینگ یک آدرس کامل) منجر به در نظر گرفتن Adminer (به عنوان پیشنهاد شده در ردیاب). پس از آزمایش برخی از ما تصمیم گرفتیم که برای آن برویم. زودتر تصمیم گرفتیم ستاره اجتماعي کن رابينسون (DocCyblade | TKL) به فعاليت تبديل شد و پروژه را دريافت کرد!
تنظیمات SSL / TLS به طور پیش فرض تشدید شده:
پس از مشکلات SSL سال گذشته یا بیشتر، پیش فرض تنظیمات وب سرور به آرامی بهبود یافته است. با این حال، جرج کارور (@ Dude4Linux | TKL) به اندازه کافی قدرتمند نیست. جان بر این عقیده داشت که سختافزاری از تنظیمات SSL وب سرور TurnKey به طور پیش فرض (به طور کلی از تنظیمات TLS به عنوان تمام نسخههای SSL در حال حاضر غیرفعال است).
نتیجه اینست که در حال حاضر دستگاههای TurnKey Webmin و Webshell در پشت stunnel پنهان شده اند (فقط TLS) و 3 وب سرورهایی که ما از آن استفاده می کنیم (Apache، LigHTTPd & Nginx) همه پیکربندی شده اند تا از تنظیمات سخت افزاری TLS سری و تنظیمات استفاده کنند. تامکت نیز تنظیمات TLS را برای v14.0 سخت کرده است.
هشدارهای امنیتی و سیستم:
برای مدت زمان طولانی دستگاه های TurnKey به روز رسانی های امنیتی خودکار را نصب کرده اند. اما آیا تا کنون فکر کرده اید چه چیزی به روز شده و چه زمانی است؟ خوب بیشتر تعجب نکنید! دستگاه های TurnKey اکنون از طریق ایمیل هنگام به روز رسانی نصب شده شما را هشدار می دهند. این باید سوالاتی را مطرح کند که "من به چنین مواردی آسیب پذیر هستم" & quot؛ بسیار آسان تر برای پاسخ دادن.
لوازم خانگی TurnKey v14.0 همچنین شامل یک سیستم مانیتورینگ مینیمالیستی (Monit) است که همچنین از طریق ایمیل هشدار می دهد هنگامی که رم، CPU و / یا HDD محدود می شود (به ترتیب 75٪، 90٪ و 90٪). آدرس ایمیل برای همه این ویژگی ها را می توان در firstboot تنظیم کرد. به عنوان یک پاداش، شما نیز به طور خودکار به & quot؛ Security & News Alerts & quot؛ TurnKey & quot؛ مشترک شده است. & quot؛ لیست ایمیل این ترافیک بسیار کوچک است که فقط به شما ایمیل های مهم امنیتی و / یا اطلاعیه های خبری ارسال می کند. در صورت تمایل می توانید در هر زمان لغو اشتراک کنید.
چه جدید در نسخه 14.0 به دست می آید:
Admin (جایگزین PHPMyAdmin و PHPPgAdmin):
مشکلی که مجبور کردن نسخه دبیان جسی از PHPMyAdmin برای متصل شدن به پورت 12322 (بدون هککدینگ یک آدرس کامل) منجر به در نظر گرفتن Adminer (به عنوان پیشنهاد شده در ردیاب). پس از آزمایش برخی از ما تصمیم گرفتیم که برای آن برویم. زودتر تصمیم گرفتیم ستاره اجتماعي کن رابينسون (DocCyblade | TKL) به فعاليت تبديل شد و پروژه را دريافت کرد!
تنظیمات SSL / TLS به طور پیش فرض تشدید شده:
پس از مشکلات SSL سال گذشته یا بیشتر، پیش فرض تنظیمات وب سرور به آرامی بهبود یافته است. با این حال، جرج کارور (@ Dude4Linux | TKL) به اندازه کافی قدرتمند نیست. جان بر این عقیده داشت که سختافزاری از تنظیمات SSL وب سرور TurnKey به طور پیش فرض (به طور کلی از تنظیمات TLS به عنوان تمام نسخههای SSL در حال حاضر غیرفعال است).
نتیجه اینست که در حال حاضر دستگاههای TurnKey Webmin و Webshell در پشت stunnel پنهان شده اند (فقط TLS) و 3 وب سرورهایی که ما از آن استفاده می کنیم (Apache، LigHTTPd & Nginx) همه پیکربندی شده اند تا از تنظیمات سخت افزاری TLS سری و تنظیمات استفاده کنند. تامکت نیز تنظیمات TLS را برای v14.0 سخت کرده است.
هشدارهای امنیتی و سیستم:
برای مدت زمان طولانی دستگاه های TurnKey به روز رسانی های امنیتی خودکار را نصب کرده اند. اما آیا تا کنون فکر کرده اید چه چیزی به روز شده و چه زمانی است؟ خوب بیشتر تعجب نکنید! دستگاه های TurnKey اکنون از طریق ایمیل هنگام به روز رسانی نصب شده شما را هشدار می دهند. این باید سوالاتی را مطرح کند که "من به چنین مواردی آسیب پذیر هستم" & quot؛ بسیار آسان تر برای پاسخ دادن.
لوازم خانگی TurnKey v14.0 همچنین شامل یک سیستم مانیتورینگ مینیمالیستی (Monit) است که همچنین از طریق ایمیل هشدار می دهد هنگامی که رم، CPU و / یا HDD محدود می شود (به ترتیب 75٪، 90٪ و 90٪). آدرس ایمیل برای همه این ویژگی ها را می توان در firstboot تنظیم کرد. به عنوان یک پاداش، شما نیز به طور خودکار به & quot؛ Security & News Alerts & quot؛ TurnKey & quot؛ مشترک شده است. & quot؛ لیست ایمیل این ترافیک بسیار کوچک است که فقط به شما ایمیل های مهم امنیتی و / یا اطلاعیه های خبری ارسال می کند. در صورت تمایل می توانید در هر زمان لغو اشتراک کنید.
چه جدید در نسخه 13.0 / 14.0 RC1 وجود دارد:
پشتیبان گیری و مهاجرت TurnKey (tklbam):
دیگر نیازی به TurnKey Hub یا حتی اتصال شبکه نیست.
قابلیت اعمال یک پروفایل
افزایش ثبات MySQL پشتیبان گیری / بازیابی.
بهبود ورود به سیستم (خروجی در زمان واقعی، استثنا، چرخش).
ارتقاء قابلیت استفاده (عمیق تر، مستند سازی).
بهبود یافته --debug رفتار
رفع اشکالات و بهبود چندگانه
کنسول مدیریت وب (webmin):
webmin به 1.740 ارتقا یافته است
پیکربندی SSL برای حل و فصل آسیب پذیری Poodle.
پوسته وب (shellinabox):
پشت stunnel4 برای حل آسیب پذیری Poodle قرار می گیرد.
رفع اشکال: فقط یک خط نمایش داده شده در دستگاه تلفن همراه (یعنی ipad).
قلابهای اولیه (inithooks):
هسته در firstboot ارتقاء راه اندازی مجدد را راه اندازی می کند.
حراست راه اندازی TurnKey HTTPS رمزنگاری هشدار توضیح.
اصلاح کلید SSH بهبود یافته است.
قلابهای جدید افزود: نام میزبان، autogrow-fs، ipconfig.
قلاب فایل سیستم اتوماتیک اضافه شده است.
قلاب پیکربندی IP اضافه شده است.
اضافه شدن پشتیبانی از سیستم
پیکربندی کنسول (confconsole):
اضافه شدن پشتیبانی از سیستم
Installer (di-live):
به روز رسانی برای پشتیبانی از دبیان 8.0، نسخه با دست به 0.9.5.
پارتیشن بندی به روز رسانی با جدیدترین کد D-I در بالا.
تگ های هم ترازی حذف شده توسط debconf تفسیر نمی شوند.
به روز شده در ساخت بستگی دارد و توصیه می کند.
اضافه شدن پشتیبانی از سیستم
متفرقه:
systemd: به عنوان سیستم init پیش فرض تنظیم شده است.
ssl / ssh: بسیاری از پیشرفت های امنیتی.
openssh-server: پیکربندی شده برای اجازه ورود ریشه با رمز عبور.
vim-tiny: به عنوان جایگزین برای vim به جای symlink جایگزین شده است.
sources.list: cdn.debian.net به http.debian.net بهروزرسانی شده است.
udhcpc: پشتیبانی از / 32 زیر شبکه های IPv4 اضافه شده است.
bashrc: افزودن نامهای مستعار برای اصطلاحات رنگی.
ایزو هیبرید: تصاویر ISO برای پردازش USB فلش پیش پردازش می شوند.
gfxboot: برای پشتیبانی از نسخه جدید syslinux به روز شد
busybox-initramfs: پشتیبانی سفارشی initramfs امکان پذیر است.
چه جدید در نسخه 13.0 موجود است:
به توزیع پایه به دبیان نسخه 6.0.7 ارتقا یافته است.
در هر دو معماری 32 بیتی (i386) و 64 بیتی (amd64) موجود است.
TurnKey پشتیبان گیری و مهاجرت (tklbam):
کد دایریالیزاسیون MySQL ثابت (عنصر آخرین عنصر در سطر اگر & gt؛ 1MB) باشد.
پیکربندی کلید رمز AES برای مقداردهی اولیه از پایتون-کریپت 2.6 مورد نیاز است.
اضافه شدن jitter به tklbam-backup cron job.
برای استفاده از کلاس API جدید pycurl-wrapper refactored.
کنسول پیکربندی TurnKey (confconsole):
پشتیبانی از رابط شبکه چند ثابت (LP # 1045320).
اضافه شدن پشتیبانی برای --usage (بدون گزینه های پیشرفته منو).
توصیه kbd جایگزین با کنسول ابزار | کنسول های خانگی.
قلاب ها برای راه اندازی TurnKey (inithooks):
نصب و راه اندازی بدون نیاز به کلید در دست اجرا است.
کلید init را دوباره اجرا کنید در پایتون.
استفاده از confconsole را به عنوان صفحه نمایش آخر کلید در دسترس نمایش دهید.
بهبود یافته قلاب های زیر اجرا و دست زدن به CTRL-C.
قلاب های مشترک وارد شده از پوشش به بسته.
محدود کردن عرض پاراگراف برای UX بهتر.
وابستگی kbd با کنسول ابزار | کنسول های خانگی.
کنسول مدیریت وب (webmin):
نسخه جدید شامل ماژول های جدید ISCSI و یک موضوع خاکستری است.
پوسته وب (shellinabox):
پشتیبانی از کدهای کلیدی جدید (تیک، تاکید) استفاده شده توسط Firefox 15+ (LP # 1104164).
گزینه های موجود را بدون تغییر نام یا فعال کردن تنظیم کنید.
فعال کردن گزینه های پیش فرض (سفید بر روی سیاه و سفید، رنگ) postinst.
بسته بندی شکسته ثابت از فایل های یکپارچه شده گزینه گزینه.
رنگ ثابت برای پشتیبانی از رابط های گفت و گو.
کتابخانه Python TurnKey (کلید در دسترس):
بهبود چندگانه برای Parallelize و Command Modules.
اضافه شدن 20 ماژول جدید
رفع اشکالات و تغییرات:
بسته ها: curl اضافه شده (به طور کلی مفید است).
بسته ها: acpi-support-base (مسئولیت رسیدگی به رویدادهای acpi - LP # 101194).
apt: جایگزین auto-apt-archiver با شبکه آینه CDN دبیان است.
apt: trusted.gpg.d / $ نسخه به $ distro به روز شده است.
apt: کلید ubuntu قابل اعتماد را حذف کرد.
bash: پشتیبانی بهتر فضای سفید بشرد (LP # 932388).
bash: aliases های مفید git اضافه شده (see ~ / .bashrc.d / git).
دی-زنده: پیکربندی معماری به روز شده و بوت لودر بستگی دارد.
di-live: توصیه kbd را با console-tools | کنسول های خانگی.
busybox-initramfs: پشتیبانی از initramfs امکان پذیر ساخته شده است.
casper: اجرای path_id به روز شده در udev تغییرات.
sshd: چک DNS غیر فعال (اگر قطعنامه نتواند از ورود به سیستم جلوگیری کند).
motd: تنظیم پیکربندی شده برای حمایت از انتشار آینده ویس.
pycurl-wrapper: پشتیبانی از زمان اضافه شده، کلاس API جدید ایجاد کرده است.
hubdns: افزایش jitter، refactored برای استفاده از کلاس API pycurl-wrapper.
چه جدید در نسخه 13.0 RC ارائه شده است:
این یک کاندیدای انتشار از TurnKey Core 13 بر اساس Debian 7.0 (& quot؛ Wheezy & quot؛) است - نسخه بعدی دبیان، که hasn بطور رسمی منتشر نشده است و نباید خیلی دور باشد.
پشتیبانی 64 بیتی: TurnKey Core 13RC در هر دو نسخه 32 بیتی و 64 بیتی موجود است. این به این معنی است که ما اکنون می توانیم تضمین کنیم که TurnKey 13 با پشتیبانی 64 بیتی همراه است. انتظار برای تقریبا تمام شده است. برای اینکه بدون شک صادقانه از پشتیبانی 64 بیتی برای مدت زمان زیادی استفاده کنید، منبع خجالت آور برای TurnKey است. 66٪ از کاربران معتقد بودند که این امر "بسیار مهم است" به آنها.
چه جدید در نسخه 11.1-lucid-x86 جدید است:
به توزیع پایه به اوبونتو 10.04.1 LTS ارتقا یافته است.
هیچ chimera بیشتر (مخلوط کردن بسته های از دبیان / ubuntu).
نصب کننده (دی-زنده):
پشتیبانی از LVM اضافه شده است، با پارتیشن بندی هدایت شده در di-live پشتیبانی می شود و ماژول Webmin برای راحتی.
پارتیشن بندی هدایت شده از حجم ریشه به طور پیش فرض به 90٪ از گروه حجم برای پشتیبانی از عکس های مجاز LVM خارج از جعبه است.
بازسازی بخش مخفی، پیکربندی، تنظیم کلمه عبور برای inithooks برای اجرا در firstboot حرکت کرد.
رسانه نصب و راه اندازی حذف خواهد شد و یک پیام نمایش داده می شود برای حذف رسانه پس از نصب موفق.
پیام های هشدار دهنده به جای درون خطی ثبت می شوند (باعث تجربه کاربر بد شده).
به روز رسانی دی-زنده به آخرین نسخه سازگار با Lucid.
قلاب های اولیه (inithooks):
تنظیم رمزهای عبور و تنظیمات در حال حاضر در firstboot انجام می شود.
پیکربندی خاص برنامه (کلمه عبور، ایمیل، دامنه) در حال حاضر پشتیبانی از پایان دادن به تنظیمات پیش فرض است.
این پشتیبانی از تمام اهداف ساخت مانند VM می سازد، و اغلب در حالت زنده (راحتی، تجربه کاربر ثابت) اجرا می شود.
شامل خودکار apt-array برای پیکربندی نزدیکترین آرشیو بسته APT، تعیین شده از طریق سرویس GeoIP توپی TurnKey است.
پیکربندی کنسول (confconsole):
/etc/confconsole/usage.txt با services.txt جایگزین شده است
صفحه نمایش استفاده شده به صورت پویا برای مدیریت ساده و سفارشی به روز می شود.
منوی bootsplash به روز شده:
نصب به دیسک سخت - به طور پیش فرض، به اولین گزینه نقل مکان کرد.
سیستم زنده - & gt؛ سعی کنید بدون نصب (نسخه آزمایشی Live CD).
بوت از هارد دیسک اول حذف شده است.
نمایش اطلاعات سیستم در موتور، و همچنین هشدار حالت غیر مداوم (motd).
NTP با سرورهای استریوی توصیه شده پیکربندی شده و برای مقابله با ریزش های زمان بزرگ.
تنظیم LANG در / etc / default / locale.
بسته ها:
شامل TKLBAM (TurnKey پشتیبان گیری و مهاجرت) + جدید ماژول Webmin.
شامل enckeeper initialized در firstboot (با استفاده از git-core).
شامل logrotate برای چرخش ورود خودکار است.
APT پیکربندی شده به نصب به توصیه پیش فرض.
Webmin ارتقاء به 1.520 و تم پیش فرض
shellinabox را به 2.10 ارتقا دهید، تم های پیش فرض را روی white-on-black تنظیم کنید.
اسکریپتهای سفارشی bashrc و bashrc.d.
شامل تکمیل بش (علاوه بر بسیار مفید برای CLI).شامل ترویج (ipv6 provisoning).
شامل acpid (پشتیبانی از Hypervisor راه اندازی مجدد / خاموش کردن سیگنال).
میزبان میزبان با میزبان bind9 (ضعیف).
جایگزین sysklogd و klogd با rsyslog (inline with Ubuntu).
Grub2 (grub-pc) قبل از پیکربندی (verbose، timeout، console).
چه جدید در نسخه 2009.10-hardy-x86 جدید است:
به توزیع پایه به Ubuntu 8.04.3 LTS ارتقا یافته است.
پوسته اضافه شده در یک جعبه برای ارائه دسترسی به پوسته وب (گوش دادن به پورت 12320 - با استفاده از SSL).
افزوده شده inithooks برای اجرای اسکریپت firstboot / everyboot، برای مثال بازسازی کلید رمزنگاری در بوت زنده:
کلیدهای SSH
پیش فرض گواهی SSL (استفاده شده توسط Webmin، Apache، Lighttpd).
Webmin به 1.490 و تم پیش فرض ارتقا یافته است.
به روز رسانی برنامه ریزی شده Webmin غیرفعال شده (مدیریت شده توسط APT)
نسخه های جدیدی از confconsole و di-live شامل بسیاری از پیشرفت ها و رفع اشکالات (توجه داشته باشید نسخه های مربوط به آنها را برای جزئیات بیشتر ببینید).
APT پیاده سازی راه حل پیشگفتار (LP # 315175) انجام شده است.
چندین بسته مفید عمومی اضافه شد (unzip: LP # 356099، ethtool).
پیکربندی IPv6 به / etc / hosts اضافه شده است.
نظر یافت نشد